Centreon において Poller の値検証不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report) | ScanNetSecurity
2024.07.23(火)

Centreon において Poller の値検証不備により遠隔から任意のコードが実行可能となる脆弱性(Scan Tech Report)

ネットワーク監視用のソフトウェアである Centreon に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。

脆弱性と脅威 エクスプロイト
https://www.centreon.com/
https://www.centreon.com/ 全 1 枚 拡大写真
◆概要
 ネットワーク監視用のソフトウェアである Centreon に、遠隔から任意のコードが実行可能となる脆弱性が報告されています。脆弱性を悪用されてしまった場合は、Web サーバの実行権限でホストの制御を奪われてしまいます。認証情報の強化やアクセス制御により対策してください。

◆分析者コメント
 ソフトウェアの性質上、インターネット上に公開されている可能性が低いソフトウェアですが、内部ネットワークへの侵入に成功した攻撃者が侵入範囲を拡大するために当該脆弱性を悪用する可能性があります。当該脆弱性を悪用するには、管理用 Web コンソールへのログインが前提条件となるため、認証情報の強化により脆弱性を悪用されてしまう可能性を低減することが可能です。

◆影響を受けるソフトウェア
 Centreon のバージョン 19.04 およびそれより古いバージョンが当該脆弱性の影響を受けると報告されています。

◆深刻度(CVSS)
[CVSS v3]
8.8
https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?name=CVE-2019-13024&vector=AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

[CVSS v2]
9.0
https://nvd.nist.gov/vuln-metrics/cvss/v2-calculator?name=CVE-2019-13024&vector=(AV:N/AC:L/Au:S/C:C/I:C/A:C)

◆解説
 ネットワーク監視用のソフトウェアである Centreon に、機能の実装不備により、遠隔から任意のコードが実行可能となる脆弱性が報告されています。

《株式会社ラック デジタルペンテスト部》

この記事の写真

/

特集

関連記事

PageTop

アクセスランキング

  1. ランサムウェア集団が謝罪

    ランサムウェア集団が謝罪

  2. 富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

    富士通の複数の業務パソコンに高度な手法で攻撃を行うマルウェア、複製指示のコマンドを実行し拡大

  3. 8/8・8/9 セコムトラストシステムズ「IDaaSでここまでできる!」ウェビナー開催 ~ 便利機能 注意点 MFA 製品別特長 ほか

    8/8・8/9 セコムトラストシステムズ「IDaaSでここまでできる!」ウェビナー開催 ~ 便利機能 注意点 MFA 製品別特長 ほかPR

  4. 世界規模の障害発生 ~ CrowdStrike CEO ジョージ・カーツ 公式コメント

    世界規模の障害発生 ~ CrowdStrike CEO ジョージ・カーツ 公式コメント

  5. 取締役や幹部への罰金 禁固 罷免 解雇 ~ サイバー攻撃後の被処罰最多は APJ 地域

    取締役や幹部への罰金 禁固 罷免 解雇 ~ サイバー攻撃後の被処罰最多は APJ 地域

ランキングをもっと見る
PageTop